CVE-2026-26247

9.1 Critique

Publiée le 03/07/2026 à 23:16 · Modifiée le 07/07/2026 à 20:16 · Analyse NVD reportée · Source : 88ee5874-cf24-4952-aea0-31affedb7ff2

Description

Gitea versions before 1.25.5 do not persist the OAuth2 PKCE S256 challenge method correctly during authorization, allowing token exchange without the expected verifier check.

Traduire en français

Produits concernés

Gitea Open Source Git Server

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-284

Références

https://blog.gitea.com/release-of-1.25.5/
https://github.com/go-gitea/gitea/pull/36462
https://github.com/go-gitea/gitea/pull/36477
https://github.com/go-gitea/gitea/releases/tag/v1.25.5

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories